CVE-2022-4390
Açıklama
NETGEAR RAX30 AX2400 serisi yönlendiricilerin 1.0.9.90 öncesi sürümlerinde bir ağ yanlış yapılandırması mevcuttur. Bu cihazlarda WAN arayüzü için IPv6 varsayılan olarak etkinleştirilmiştir. IPv4 trafiği için erişim kısıtlamalarını tanımlayan güvenlik duvarı kısıtlamaları mevcut olsa da, bu kısıtlamaların IPv6 için WAN arayüzüne uygulanmadığı görülmektedir. Bu durum; varsayılan olarak 22 ve 23 numaralı portlarda başlatılan SSH ve Telnet sunucuları gibi, istemeden IPv6 üzerinden dinleme yapan cihaz üzerindeki herhangi bir servise rastgele erişime izin verir. Bu yanlış yapılandırma, bir saldırganın yalnızca yerel ağdaki istemciler tarafından erişilebilir olması amaçlanan servislerle etkileşime girmesine olanak tanıyabilir.
Nasıl düzeltilir
- netgear ax2400_firmware1.0.9.90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear ax2400_firmware | v < 1.0.9.90 | 1.0.9.90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.